pwn真的入门了

最新推荐文章于 2022-04-10 15:09:50 发布

萍水间人

最新推荐文章于 2022-04-10 15:09:50 发布

阅读量894

点赞数

本文链接：https://blog.csdn.net/qq_41645130/article/details/103034033

版权

本文介绍了CTF中的pwn基础知识，包括栈溢出原理和ASLR（地址空间布局随机化）的控制。通过关闭ASLR进行学习，分析栈溢出时如何覆盖EBP和返回地址，尝试ret2text技术，但未完全成功。同时，探讨了静态分析（static）在解决pwn问题中的应用。

摘要由CSDN通过智能技术生成

终于沉下心来好好的把ctf-wiki上的pwn部分看了一下(当然菜鸡的我海之看懂了栈)

首先需要补充一下aslr

我们可以通过修改 /proc/sys/kernel/randomize_va_space 来控制 ASLR 启动与否，具体的选项有
0，关闭 ASLR，没有随机化。栈、堆、.so 的基地址每次都相同。
1，普通的 ASLR。栈基地址、mmap 基地址、.so 加载基地址都将被随机化，但是堆基地址没有随机化。
2，增强的 ASLR，在 1 的基础上，增加了堆基地址随机化。
我们可以使用echo 0 > /proc/sys/kernel/randomize_va_space关闭 Linux 系统的 ASLR，类似的，也可以配置相应的参数。

栈溢出原理

最基本的栈溢出原理无非就是通过控制输入，填充，覆盖掉ebp，同时重写返回地址

比如：

#include <stdio.h>
#include <string.h>
void success() { puts("You Hava already controlled it."); }
void vulnerable() {
  char s[12];
  gets(s);
  puts(s);
  return;
}
int main(int argc, char **argv) {
  vulnerable();
  return 0;
}

当然我是把很多模式都关掉了

 % checksec stack_example
[*] '/home/abc/Desktop/pwn/example/stack_example'
    Arch:     i386-32-little
    RELRO:    Partial RELRO
    Stack:    No canary found
    NX:       NX enabled
    PIE:      No PIE (0x8048000)

使用 -fno-stack-protector和-no-pie关闭canary和PIE

IDA拖进去之后主要是看vulnerable函数

int vulnerable()
{
  char s; // [sp+4h] [bp-14h]@1

最低0.47元/天解锁文章